中文LiteLLM 1.82.7/1.82.8 被投毒：Trivy CI 泄密、账号接管
业界资讯
CI/CDLiteLLM+3
作者: newshacker
发表时间：
LiteLLM 的 PyPI 版本 1.82.7 和 1.82.8 被植入恶意代码，疑似经 Trivy 所在 CI/CD 链路入侵，安装或导入即可窃取密钥与凭证；PyPI 已隔离并删除相关版本，维护方轮换发布密钥、暂停发布并启动供应链审查。事件暴露其下游依赖面大、未锁版本和自动更新风险高，结论是必须强化沙箱隔离、OIDC 发布、版本锁定和镜像治理。